Binance sa at sikkerhetshendelsen hadde en anslått virkning på rundt 6,3 milliarder dollar, og at selskapet ville dekke alle tap med midler fra SAFU-reserven og selskapet. Børsen opplyste også at rundt 3 milliarder dollar i berørte aktiva var blitt fryst på blokkjeden.
I en oppdatering datert 30. okt. sa Binance at selskapet midlertidig hadde stanset innskudd og uttak mens sikkerhetskontroller pågikk. Det opplyste at det hadde tilbakekalt autorisasjonen for den berørte adressen og samarbeidet med politiet og partnere innen blokkjedeetterretning for å spore og få tilbake aktivaene. Børsen sa ikke når innskudd eller uttak ville bli gjenopptatt.
Binances innledende etterforskning tydet på at hendelsen kan ha involvert en kompromittert bærbar PC tilhørende en DevOps-ingeniør, noe som kan ha gitt en angriper tilgang til en tjenestebeholder og gjort det mulig å sende inn uautoriserte uttakstransaksjoner. Selskapet sa at det ikke hadde funnet bevis for at en privatnøkkel til en lommebok var lekket. Det har ikke bekreftet en endelig årsak og sa at det ville publisere en teknisk etterrapport etter at etterforskningen var fullført og faktaene var verifisert.
Binance sa at brukernes midler var trygge, og at selskapet ville publisere en oppdatert oversikt over reserver etter utbedringstiltakene.
Separat anslo blokkjedeanalysefirmaet TRM Labs at aktiva til en verdi av rundt 6,36 milliarder dollar hadde forlatt lommebøker som kunne knyttes til Binance, på tvers av 10 blokkjeder 29. okt., verdsatt til prisene på tidspunktet for overføringene. TRM sa at rundt 2,7 milliarder dollar var blitt fryst på blokkjeden innen 00:30 UTC 30. okt. Selskapet anslo at aktiva til en verdi av rundt 2,4 milliarder dollar fortsatt var utenfor rekkevidden til enhver utsteder, etter at angriperen hadde konvertert noen midler og lånt ETH med USDT som sikkerhet.
TRM tilskrev angrepet med høy grad av sikkerhet TraderTraitor, en gruppe selskapet identifiserte som nordkoreansk. Det vurderte også at tilgang til Binances infrastruktur for signering av transaksjoner fra hot-wallets var den mest sannsynlige forklaringen på overføringer på tvers av flere blokkjeder. Binances oppdatering bekreftet ingen av vurderingene.
Informasjon for å støtte forskningen din. Ikke personlig investering, skatt eller juridisk rådgivning. Risiko og ansvarsfraskrivelse
